A GMO Internet 27 ezer szervert érintő adatszivárgást vizsgál
A japán GMO Internet azt vizsgálja, hogy valódiak-e azok az ügyfél- és vállalati adatok, amelyeket feltételezett támadók tettek közzé az Onamae Desktop Cloud szolgáltatás feltörése után. A felhőalapú rendszer virtuális asztali környezetet biztosít pénzügyi kereskedőknek, ezért a vállalat különösen érzékeny ügyféladatokat kezelhetett. A cég szerint akár 27 ezer szerver is érintett lehet, miközben ügyfelek jogosulatlan műveletekről számoltak be kereskedési számláikon. A GMO Internet ezért jelszócserét kért, és az érintetteknek kártérítést, illetve alternatív szolgáltatást ígért.
A szolgáltatást október 21-én állították le, miután jogosulatlan hozzáférést észleltek. A támadók mintegy 8 milliárd jenes, hozzávetőleg 50 millió dolláros váltságdíjat követeltek. A vállalat október 22-én jelentette az esetet a rendőrségnek, október 25–26-án pedig ügyféleszközöket gyűjtött be kártevők keresésére és a károk felmérésére. Október 27-én közölte, hogy a támadók olyan információkat hozhattak nyilvánosságra, amelyek a vállalathoz és ügyfeleihez kapcsolódnak, de ezek hitelességét még ellenőrzik.
Az esetet megelőzően a GMO kiberbiztonsági részlege egy Artex nevű, kínai fejlesztésű, mesterséges intelligenciát használó behatolástesztelő eszköz nyomait azonosította japán vállalatok elleni támadásokban. A cég azonban nem állapított meg kapcsolatot az Artex és az Onamae incidense között.
Folytasd az appban — szavazz és szólj hozzá ➔